Confidentialité

Qui traite vos données

IndexHub (indexhub.it, account.indexhub.it et les services associés) est géré par Nicola Sabaini, personne physique, qui est le responsable du traitement. Pour toute question sur vos données, écrivez à privacy@indexhub.it : nous répondons sous 30 jours.

Quelles données, et pourquoi

Compte (sur account.indexhub.it). Prénom, nom, adresse e-mail et la confirmation de cette adresse. Nous ne connaissons pas votre mot de passe : nous n'en conservons qu'une empreinte cryptographique. Si vous utilisez une clé d'accès (passkey), nous conservons sa clé publique. Pour garder vos sessions ouvertes, nous enregistrons la date, l'adresse IP et le navigateur de chaque connexion. Ces données servent à créer votre compte et à vous connecter (exécution du contrat).

Connexion avec Google (facultative). Si vous vous connectez avec Google (bouton « Google » de la page de connexion), Google nous transmet votre prénom, votre nom, votre adresse e-mail (déjà confirmée par Google) et votre photo de profil. Nous ne recevons ni votre mot de passe Google ni aucune autre donnée de votre compte Google. Avec ces données, nous créons votre compte IndexHub, ou le relions à celui que vous avez déjà avec la même adresse, et il fonctionne ensuite comme les autres (exécution du contrat). Pour la connexion, Google agit en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité (policies.google.com/privacy). Vous pouvez déconnecter IndexHub depuis les paramètres de votre compte Google ou en nous écrivant.

Boutique. Adresse e-mail et état de sa confirmation, langue, votre bibliothèque (les jeux que vous avez ajoutés et à quelle date), les demandes de téléchargement, les consentements que vous avez donnés ou retirés, avec la date et la version du document. Si vous répondez aux questions facultatives du profil (comment vous nous avez connus, système d'exploitation, appareil sur lequel vous jouez, genres préférés), vos réponses aussi. Ces données servent à gérer la bibliothèque, les téléchargements et les mises à jour (exécution du contrat). Nous utilisons les réponses facultatives pour savoir quels jeux faire et pour quels systèmes (consentement : vous pouvez les effacer quand vous voulez). Si vous jouez depuis le launcher avec votre compte connecté, aussi les succès débloqués et votre meilleur score dans les classements des jeux qui en ont ; si vous choisissez un nom public, ce nom et vos scores apparaissent dans les classements, visibles par tous (sans nom public, vous seul voyez votre place). Ils font fonctionner succès et classements (exécution du contrat) ; vous pouvez retirer le nom à tout moment depuis la page Compte.

Données d'utilisation du launcher et des jeux. Uniquement si vous l'autorisez dans le launcher ou dans le jeu (consentement, révocable à tout moment) :

• jeux : lancement, durée de la session, erreurs et performances ;
• temps de jeu : quel jeu vous lancez et la durée de chaque session ;
• installations, mises à jour et désinstallations : résultat, durée, taille en Mo, vitesse et code d'erreur ;
• votre ordinateur, au plus une fois par semaine : système d'exploitation et version, modèle du processeur avec cœurs et threads, mémoire en Go arrondis, modèle de la carte graphique, résolution et mise à l'échelle de l'écran, nombre de manettes connectées, langue.

Ces données sont liées à un identifiant aléatoire de l'installation. Nous ne les associons à votre compte que si vous avez aussi donné votre consentement depuis votre compte. Avec ces données, nous n'enregistrons ni adresse IP ni nom, et nous ne collectons jamais vos fichiers ni la liste des programmes installés. Elles servent à corriger les problèmes, à savoir sur quels ordinateurs les jeux doivent bien tourner et à les améliorer. Nous les supprimons au bout de 90 jours ; ensuite, il ne reste que des totaux anonymes (par exemple combien d'installations utilisent une carte graphique donnée).

Le launcher sur votre ordinateur. Le launcher conserve sur votre PC ses réglages, les jeux installés et une copie des images du catalogue pour fonctionner aussi hors ligne. Le code qui vous garde connecté est stocké dans le trousseau du système (Gestionnaire d'identification de Windows), jamais en clair sur le disque. Il est supprimé lorsque vous vous déconnectez.

Sécurité. Chaque requête adressée à nos serveurs laisse une ligne de journal avec l'adresse IP, la date, la page et le résultat, sans paramètres ni jetons. À l'inscription, nous vérifions que votre adresse e-mail n'est pas une adresse jetable et que son domaine reçoit bien du courrier. Les pages de connexion demandent à votre navigateur une petite preuve de calcul pour écarter les programmes automatiques. Les adresses IP qui bombardent les services sont bloquées pendant une heure. Tout cela sert à protéger les comptes et la boutique (intérêt légitime). Les journaux sont conservés 14 jours.

E-mail. Nous vous écrivons depuis noreply@indexhub.it uniquement pour ce dont votre compte a besoin : codes de confirmation, récupération du mot de passe, alertes de sécurité. Ni newsletter ni publicité.

Nous ne vendons ni ne cédons vos données. Nous n'utilisons ni publicité, ni profilage, ni outils de suivi tiers.

Où elles se trouvent

Sur un serveur dédié à IndexHub à Milan, en Italie (Oracle Cloud Infrastructure). Le domaine, le DNS et la messagerie sont fournis par OVHcloud, dans l'Union européenne. Ces prestataires traitent les données uniquement pour notre compte et pour faire fonctionner le service. Les données ne quittent pas l'Union européenne. Si vous vous connectez avec Google, la connexion passe aussi par Google, qui traite ces données selon sa propre politique de confidentialité et peut le faire hors de l'Union européenne.

Pendant combien de temps

• Données du compte et de la boutique : tant que le compte existe.
• Après la suppression du compte : les données de la boutique sont effacées immédiatement ; seule une empreinte anonyme est conservée pendant 30 jours, pour empêcher la réutilisation d'anciennes connexions.
• Sauvegardes chiffrées : 14 jours au maximum sur le serveur et 90 jours dans la copie séparée, puis elles sont écrasées.
• Données d'utilisation du launcher et des jeux : 90 jours, puis uniquement des totaux anonymes. Journaux techniques : 14 jours.

Comment nous les protégeons

Connexions toujours chiffrées, mots de passe jamais enregistrés en clair, bases de données et secrets séparés pour chaque service, sauvegardes chiffrées, accès d'administration limité. Aucune mesure ne rend un système invulnérable : si une violation mettait vos données en danger, nous vous préviendrions comme la loi le prévoit.

Vos droits

Vous pouvez demander à accéder à vos données, à les rectifier, à les effacer, à en limiter l'utilisation, à les recevoir dans un format lisible par machine ou vous opposer à leur utilisation. Vous pouvez retirer un consentement à tout moment, sans effet sur ce qui a été fait auparavant. Depuis la page Compte, vous téléchargez immédiatement un fichier contenant tout ce que la boutique sait de vous. Depuis cette page, vous pouvez aussi supprimer votre compte : vos données de la boutique disparaissent tout de suite, votre accès en quelques minutes. Pour tout le reste, écrivez à privacy@indexhub.it.

Si vous estimez que vos données sont traitées de manière incorrecte, vous pouvez introduire une réclamation auprès du Garante per la protezione dei dati personali (garanteprivacy.it), l'autorité italienne de protection des données.

Âge

Pour créer un compte, vous devez avoir au moins 14 ans. Avant 18 ans, il vous faut l'autorisation d'un parent.

Modifications

Si cette politique change de manière importante, nous vous en informerons par e-mail avant que les modifications ne s'appliquent. La date en haut de la page indique la version en vigueur.